Политика конфиденциальности

Обновлено: 5 октября 2026 г.

Today Loop создан, чтобы быть спокойным, полезным и уважать вашу конфиденциальность. Эта политика простым языком объясняет, что происходит с вашими данными.

Коротко: Ваши задачи остаются на вашем устройстве. У нас нет учётных записей пользователей, и мы не продаём ваши данные. Вы выбираете, как работает ИИ, в Настройках: Только на устройстве (ничего не покидает ваше устройство), Полная приватность (на устройстве плюс Private Cloud Compute от Apple, который не сохраняет ваши данные, — в бесплатной версии лишь как ограниченный запасной вариант; Pro открывает более полный облачный ИИ Apple) или Гибридный ИИ (дополнительно использует наш прокси для доступа к сторонним моделям). В режиме Гибридного ИИ текст одного запроса — а для подсказки списка ещё и короткий набор характерных слов каждого списка, вычисленный на вашем устройстве, — отправляется через наш прокси, чтобы получить результат. Мы не храним этот текст. Единственные записи на стороне сервера, связанные с вами, — короткоживущие технические: счётчики использования и, на срок до 24 часов, копия ответа, чтобы повторный запрос получил тот же результат, — и все они перечислены ниже в разделе «Что остаётся на наших серверах».

Что мы собираем

• Ваш контент (задачи, заметки, итоги, напоминания, повторяющиеся шаблоны, трекеры, челленджи, расходы, вложения). Хранится локально на вашем устройстве в базе данных Apple на устройстве. Мы не храним ваш контент на наших серверах. Вложения, которые вы добавляете к задаче, — фото, файл, контакт из ваших Контактов, место, выбранное на карте, ссылка — остаются на устройстве как часть этой задачи и никогда не загружаются на сервер.
• Без учётной записи. В Today Loop нет регистрации и входа, поэтому мы не собираем ваше имя, e-mail или профиль пользователя. Для Гибридного ИИ сервер использует псевдонимный идентификатор (хеш с ключом от id вашей транзакции в App Store) — не ваш e-mail и не имя, — чтобы проверять статус Pro и применять лимиты.
• Проверка подписки (Гибридный ИИ). Когда Гибридный ИИ включён, приложение отправляет подписанную транзакцию App Store на наш прокси, чтобы мы могли подтвердить активную подписку. Мы проверяем её и кешируем результат не более чем на один день; платёжные данные мы не храним (их хранит Apple).
• Счётчики использования (Гибридный ИИ). После вызовов ИИ через прокси мы храним только числовые счётчики (токены / операции), привязанные к псевдонимному id, чтобы применять лимиты добросовестного использования. Дневные счётчики истекают в течение двух дней, месячные — в течение шести недель.
• Кеш повторных запросов (Гибридный ИИ). Чтобы приложение получило тот же ответ, если ему придётся повторить запрос (например, после обрыва соединения), прокси хранит копию этого ответа до 24 часов, привязав её к псевдонимному id и случайному id запроса. Ответ — это результат ИИ для этого одного запроса, например структурированная задача, и он удаляется автоматически.
• Целостность приложения (Гибридный ИИ). Мы можем использовать Apple App Attest, чтобы убедиться, что запросы приходят от подлинных сборок приложения. Идентификатор ключа App Attest и его связь с вашим псевдонимным id хранятся до 400 дней. Это не рекламный идентификатор, и он не содержит вашего местоположения или имени устройства.
• Диагностика. Только если вы включили переключатель Анонимная аналитика, мы отправляем анонимные сигналы использования (например, что вы завершили знакомство с приложением или снова открыли его) в TelemetryDeck — ориентированный на приватность сервис аналитики в ЕС — вместе с версией приложения, версией iOS и моделью устройства. Сигналы не содержат названий задач, заметок, сумм или каких-либо идентификаторов, которые вы вводили. TelemetryDeck присваивает случайный id установки; это не рекламный id, и он не используется для отслеживания вас в других приложениях. Аналитика выключена, пока вы её не включите: приложение спрашивает об этом один раз, после вашего первого завершённого дня, а переключатель находится в разделе Настройки → Конфиденциальность, где его можно в любой момент снова выключить. Логи прокси (только Гибридный ИИ) содержат лишь метаданные (задержка, статус, число токенов) — никогда не текст задач. Рекламные SDK мы не используем.

Режимы обработки ИИ

Вы выбираете, как работает ИИ, в разделе Настройки → Конфиденциальность. Какой бы режим ни был выбран, секретные списки / секретные задачи никогда не покидают ваше устройство, планы челленджей по деньгам, весу и сну строятся только на устройстве — ни в каком облаке, включая облако Apple, — а ИИ на устройстве используется всегда, когда он может обработать запрос на языке контента.

Только на устройстве

Весь ИИ («Структурировать с ИИ», итоги, теги, планы челленджей) работает на вашем устройстве с помощью Apple Intelligence. Ваш текст никогда не покидает устройство. Если ваше устройство или язык контента не поддерживаются на устройстве, неподдерживаемые функции ИИ просто скрываются или заменяются результатами без ИИ (алгоритмическими).

Полная приватность (на устройстве + Apple Private Cloud Compute)

Добавляет Apple Private Cloud Compute (PCC) на поддерживаемых устройствах. В бесплатной версии PCC используется лишь как ограниченный запасной вариант, когда ИИ на устройстве не может обработать запрос (например, при неподдерживаемом языке контента). Pro открывает более полный облачный ИИ Apple для функций Pro, таких как планирование челленджей. PCC запускает модели, которыми управляет Apple, внутри защищающего приватность облака Apple: запросы обрабатываются, чтобы вернуть результат, и не сохраняются и не используются для обучения моделей, а третьи стороны не участвуют. Так всё остаётся в контуре Apple. Это режим по умолчанию для новых установок.

Гибридный ИИ (добавляет наш прокси)

Гибридный ИИ доступен только в Pro и только по вашему выбору: вы включаете его в Настройках и один раз принимаете согласие перед первым запросом. Он добавляет к описанному выше наш собственный прокси к сторонним моделям (ради моделей высшего качества и более широкого охвата языков). Вернуться к другому режиму можно в любой момент.

Что отправляется (Гибридный ИИ): Только минимальный текст этого одного запроса — например, заметка для структурирования, фраза напоминания или цель челленджа вместе с ограничениями, которые вы ввели, — и никогда вся ваша история. Итог дня отправляет число выполненных и оставшихся задач, названия главных оставшихся задач и вашу серию — никогда суммы. Разбор недели и Аналитика отправляют сводные показатели недели — число запланированных и выполненных задач, распределение по дням недели, серию, сколько дней вы отметили как хорошие, нормальные или тяжёлые и сколько трекеров выполнено — без текста задач.

Сводки списков (Гибридный ИИ, только подсказка списка): Когда приложение подсказывает, к какому списку относится задача, оно также отправляет короткую сводку ваших списков, вычисленную на вашем устройстве: для каждого списка до двенадцати отдельных слов, характерных для него (например, «кухня, ремонт, сантехник»), самые характерные — первыми. Это производные данные, а не ваш контент: в них нет предложений, нет чисел и нет текста задач, и слово нельзя проследить до задачи, из которой оно взято. Сводка используется только для выбора более подходящего списка, не хранится на наших серверах и никогда не отправляется в других режимах ИИ. Секретные списки и секретные задачи исключены.

Как это обрабатывается (Гибридный ИИ): Запросы проходят через наш прокси на Cloudflare Worker. По умолчанию модель предоставляется через OpenRouter, который направляет запрос базовому провайдеру модели (сейчас это OpenAI GPT-5.6 Luna). Если OpenRouter недоступен или на нём закончились средства, мы можем обращаться к DeepSeek напрямую. Провайдеры обрабатывают запрос, чтобы вернуть результат; текст запроса мы на наших серверах не храним. Cloudflare и провайдеры моделей могут обрабатывать запрос за пределами вашей страны, в том числе в США.

Генерация изображений (Гибридный ИИ, Pro). Если вы решите сгенерировать мотивирующую обложку или иллюстрацию к этапу челленджа, написанное вами описание челленджа (например, «подготовиться к триатлону») отправляется через тот же прокси стороннему провайдеру генерации изображений, чтобы создать картинку. Отправляется только этот текст — никогда не ваши фото, контакты или личность, — и мы не храним его на наших серверах. Изображения генерируются только по вашему запросу (никогда автоматически), а результат хранится локально на вашем устройстве.

Что остаётся на наших серверах (Гибридный ИИ): Мы не храним ваши задачи и заметки на наших серверах, поэтому удалять там нечего. Записи, связанные с вашим псевдонимным id, и сроки их жизни таковы: счётчики ограничения частоты запросов (минуты); дневные счётчики использования и маркеры метрик (два дня); месячные счётчики использования (шесть недель); кешированный статус Pro (до одного дня); кеш повторных запросов (24 часа); и связь с ключом App Attest (400 дней). Все они истекают сами. Если вы никогда не включали Гибридный ИИ, ни одной из этих записей не существует. Удаление приложения удаляет локальные данные с устройства.

Подписки

Покупки обрабатывает Apple через App Store (StoreKit). Мы не видим ваших платёжных данных. Apple сообщает нам только то, активна ли действующая подписка, чтобы мы могли открыть функции Pro. Управлять подпиской или отменить её можно в любой момент в настройках вашей учётной записи Apple. Pro — это регулярная подписка (месячная или годовая); пожизненной покупки нет.

Голосовой ввод

Когда вы нажимаете на микрофон, чтобы записать задачу голосом, приложение использует ваш микрофон и распознавание речи Apple. В зависимости от устройства и языка Apple обрабатывает звук на устройстве или на серверах Apple в соответствии с условиями конфиденциальности Apple. Звук никогда не отправляется нам, и приложение не хранит записей: только распознанный текст становится вашей задачей и хранится как любая другая. Вы можете отклонить запросы на доступ к микрофону и распознаванию речи и продолжать вводить текст вручную.

Уведомления

Напоминания планируются локально на вашем устройстве. Разрешение на уведомления необязательно и не влияет на основные функции. Удалённые (push) уведомления мы не используем.

Камера и фото

Когда вы нажимаете Сканировать чек, Today Loop использует камеру устройства, чтобы снять чек. Распознавание текста выполняется на вашем устройстве. Фото остаётся на устройстве как вложение задачи и никогда не загружается на сервер. Вы можете отклонить запрос на доступ к камере и всё равно выбрать фото, нажав Медиатека; системное окно выбора передаёт приложению только то фото, которое вы выбрали.

Блокировка приложения и секретные списки

• Блокировка приложения защищает приложение шестизначным код-паролем и, если вы это включите, Face ID или Touch ID. Код-пароль хранится только в виде хеша с солью в Связке ключей вашего устройства. Биометрию проверяет iOS; приложение никогда не получает данные вашего лица или отпечатка пальца.
• Секретные списки (Pro) шифруют текст задач на устройстве ключом, привязанным к этому устройству и к отдельному PIN. Восстановления нет: забытый PIN означает, что данные нельзя расшифровать — в том числе и нам. Секретные списки никогда не используют ИИ ни в одном режиме, никогда не покидают устройство и не попадают в экспорт и в ссылки для отправки.

Отправка, экспорт и резервные копии

• Поделиться задачей создаёт ссылку, которая содержит название, тип и приоритет задачи. Получателя вы выбираете в окне «Поделиться» iOS; ссылка идёт напрямую с вашего устройства на устройство получателя, и мы в этом не участвуем.
• Экспортировать данные записывает ваши списки и задачи в файл JSON — без секретных списков и без файлов вложений, — который вы сами сохраняете или отправляете. Импортировать данные читает такой файл обратно или выбранный вами экспорт из Todoist или TickTick. Файл читается на устройстве и не отправляется нам.
• Импортировать из Напоминаний запрашивает доступ к Напоминаниям Apple, только когда вы нажимаете эту кнопку. Приложение читает ваши незавершённые напоминания на устройстве и копирует выбранные вами списки в Today Loop; оно ничего не меняет в Напоминаниях и ничего не отправляет нам. Отозвать доступ можно в iOS: Настройки → Конфиденциальность и безопасность → Напоминания.
• Виджеты, активности на экране блокировки, Siri и Быстрые команды, а также расширение «Поделиться» работают на вашем устройстве и читают локальные данные приложения. Если вы добавите виджет, названия задач появятся на экране «Домой» или экране блокировки.
• Резервные копии. Данные приложения входят в резервную копию вашего iPhone (iCloud или компьютер) на условиях Apple. Секретные списки остаются зашифрованными в резервной копии и не могут быть открыты на другом устройстве.

Передача данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши данные. Мы не передаём их рекламодателям. Задействованные третьи стороны: Apple (App Store, ИИ на устройстве, Private Cloud Compute, App Attest, распознавание речи и Карты, когда вы прикрепляете место); TelemetryDeck (анонимные сигналы использования, только если вы включили аналитику); и — только если вы включили Гибридный ИИ — хостинг нашего прокси (Cloudflare) и ИИ-провайдеры (DeepSeek и, когда используется, OpenRouter / базовые модели) для этого одного запроса, а также — только когда вы генерируете иллюстрацию челленджа — сторонний провайдер генерации изображений, который получает описание челленджа для этого запроса. Apple Private Cloud Compute (используется в режимах Полная приватность и Гибридный ИИ) управляется Apple и не привлекает никаких других третьих сторон.

Ваш контроль

• Удаляйте любую задачу, итог или шаблон в любой момент внутри приложения.
• Удалите приложение, чтобы убрать с устройства все локально хранящиеся данные.
• Отклоняйте уведомления, ИИ, микрофон, камеру или доступ к Напоминаниям — приложение всё равно работает. Без камеры вы всё равно можете выбрать чек из медиатеки.
• Выберите Только на устройстве в Настройках, чтобы всё оставалось на вашем устройстве, или любой негибридный режим, чтобы текст запросов не отправлялся на наш прокси.
• Переключатель Анонимная аналитика выключен, пока вы его не включите; выключите его в любой момент в разделе Настройки → Конфиденциальность, чтобы сигналы использования не отправлялись в TelemetryDeck.

Дети

Today Loop не предназначен для детей младше 13 лет и сознательно не собирает их данные.

Изменения

Если эта политика изменится, мы обновим дату выше и опубликуем новую версию здесь и на todayloop.app/privacy. Эта политика публикуется на английском языке и в переводе; если перевод отличается от английского текста, применяется английский текст.

Кто мы

Today Loop создаёт и поддерживает IMPORTANT DREAMS, MCHJ — общество с ограниченной ответственностью, зарегистрированное в Республике Узбекистан (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). В отношении ограниченных данных, описанных выше, мы являемся контролёром данных. Подробнее о компании: importantdreams.com.

Контакты

Вопросы о конфиденциальности? Напишите нам на [email protected].